トラスト・ログインの管理ページの設定

1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
   
   
   
2. 「企業アプリ登録」画面で検索し、「HubSpot (SAML)」を選択します。
   
   
   
3. 「IDプロバイダーの情報」 の「IDプロバイダーURL」「発行者・エンティティID」の値を控え、「証明書を取得」ボタンから証明書をダウンロードします。
   
   
   
4. 「登録」ボタンで保存します。
   
   
5. 作成したSAMLアプリにテストを行なっている管理者をメンバー追加します。
   追加方法は後述のトラスト・ログインのユーザーの設定をご参照ください。

HubSpot の設定

1. HubSpot にログインし、「設定（右上の歯車マーク） > アカウントの規定値 > セキュリティー > シングルサインオンをセットアップ」を開きます。
   
   
   
2. 「シングルサインオンを設定」の各項目を以下の通り設定し、
   「オーディエンスURL」と「サインオンURL」の値は控えておきます。
   

   IDプロバイダーのIDまたは発行者URL	トラスト・ログインから取得した「発行者・エンティティID」
   IDプロバイダーのシングルサインオンURL	トラスト・ログインから取得した「IDプロバイダーURL」
   X.509証明書	トラスト・ログインから取得した「証明書」の中身

   
   

ここでトラスト・ログインの設定の戻ります。
「確認」ボタンはまだ押さず、ページを開いたまま別ウィンドウでトラスト・ログインの管理ページに戻ってください。

トラスト・ログインの管理ページの設定（続き）

1. トラスト・ログイン側の設定を再開します。
   （管理ページのアプリ画面でアプリ名で検索→該当アプリ詳細画面を開く→SAMLアプリ設定変更）
   サービスプロバイダーの設定の各項目を以下の通り設定します。
   

   エンティティID	HubSpot から取得した「オーディエンスURL」
   サービスへのACS URL	HubSpot から取得した「サインオンURL」

   
   
   
   
2. 「登録」ボタンで保存します。

HubSpot の設定（続き）

1. 開いていたHubSpotのページに戻り、「確認」ボタンをクリックすると接続確認が行われ、成功すると設定が保存されSAMLが有効になります。
   
   
   
2. ユーザーのログイン方法をSAML SSOのみに限定する場合は「シングルサインオン（SSO）が必要」をチェックします。
   
   
   

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

1. 「マイページ」で「アプリ追加」ボタンを押します。
2. 「アプリ登録」画面で「HubSpot (SAML)」を選択し、画面右上の「次へ」ボタンを押します。
3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。

②管理者がメンバーを追加する場合

1. 「管理ページ > アプリ」メニューで「HubSpot (SAML)」アプリを検索しクリックします。
2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。